Ubuntu“恢复测试”程序是否合法？

Question

我有一个加密的主目录，今天当我来到我的电脑时，有一个我以前从未见过的提示，标记为“恢复测试”，它要求我输入我的主目录解密密钥。

好吧，我输入解密密钥，然后按“确定”，提示消失了，从不报告成功或失败。现在我对这个程序有点怀疑。

所以：

1. 这是 Ubuntu 的合法部分而不是鱼叉式网络钓鱼攻击吗？
2. 我怎么确定？
3. 如果这只是一个糟糕的用户体验，我应该在哪里将其报告为错误，以便其他人不必像我现在一样担心？

谢谢。

Answer 1

听起来您使用的是 Ubuntu 12.10 并且正在使用加密的自动备份。每两个月，备份系统都会执行一次恢复测试，该测试将提示您输入密码（原因请参见下文）。您还应该在同一个对话框中看到一个用于禁用此类测试的复选框。

但是，您应该在测试结束时看到成功或失败对话框（这可能需要一些时间）。这将是一个在左侧启动器栏中要求注意的对话框，但不会在当前窗口上方弹出。也许您在注销之前没有注意到该对话框？否则也许有一个真正的错误。

（恢复测试是在不使用任何保存的密码的情况下完成的。这就是它询问您的原因。这样做的部分原因是为了确认用户没有忘记密码并且能够在新系统上进行恢复。）

Answer 2

我也有同样的问题。我的结论是该软件是合法的。

详细信息：当我启动系统监视器时，备份软件的名称是deja-dup和duplicity。当我搜索它们时，是由http://duplicity.nongnu.org制作的deja-dup命令行备份软件的 GUI 包装器。这些软件似乎是默认安装在 Ubuntu 中的。所以，这是合法的。duplicity

在我的测试中，当我输入正确的密码时，恢复测试结果成功完成，但在我的测试中输入错误的密码时，恢复测试结果却没有成功。

这是 Ubuntu 18.04 中测试的初始窗口：

这是给出正确密码时的结果窗口：

当在初始窗口中给出错误的密码时，验证过程完成后，其结果不会显示任何内容，然后再次显示初始窗口以获取正确的密码。

仅供参考，即使备份软件是合法的，建议不要使用登录密码或管理员密码作为备份密码。